system
(system)
#1
Mam prośbę do was, czy moglibyście sprawdzić mojego loga i powiedzieć czy następujące wiersze są poprawne :
C:\Windows\inf\csrss.exe
O4 - HKLM…\Run: [P17Helper] Rundll32 SPIRun.dll,RunDLLEntry
O4 - HKLM…\Run: [volume] C:\Windows\inf\csrss.exe
O4 - HKCU…\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
O4 - HKCU…\Run: [Turn Off Monitor] C:\Program Files\Turn Off Monitor\TurnOffMon.exe :silent
Linka do loga :
http://wklejto.pl/9140
Usuń te wpisy w HJT
Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked
Pobierz Combofix ale nie uruchamiaj wklej do notatnika:
Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe
Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.
Usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.
system
(system)
#3
Oto log po tym jak wypełniłem wyżej wymienione instrukcje.
http://wklejto.pl/9179
Leon1
(Leon$)
#5
miałeś dać log Combofixa z usuwania
Start >> wyszukaj >> ComboFix.txt